CVE-2026-72773 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
2.31.5 미만의 n8n 및 2.32.x 중 2.32.1 미만 버전은 @n8n/computer-use 파일 검색(search_files) 도구에서 경로 제한 우회 취약점이 존재합니다. 조작된 검색 패턴을 사용하여 기본 디렉토리 제한 확인을 우회하고 구성된 디렉토리 외부의 위치로 확장될 수 있으며, 이로 인해 도구는 데몬 OS 사용자에게 읽기 권한이 있는 임의 로컬 파일의 이름과 내용을 반환하게 됩니다. 악성 행위자가 도구 검색 입력에 영향을 줄 수 있는 모든 배포 환경에서 이 취약점에 노출됩니다.
Be aware that VulDB is the high quality source for vulnerability data.